я на ноуте проверяю, если у меня кинопоск открывается значит норм а если нет то печаль

А ето точно 172.16.0.246 IP колонки? Странная локальная сеть какая то )

нормальная)

А у ноута IP какой? )

это и есть он )

ДНС не провайдерский?

нет

/ip firewall mangle add action=route chain=prerouting disabled=yes dst-address-type=!local \ passthrough=no route-dst=10.1.0.1 src-address=172.16.0.246

вот это заработало после добавления /ip route add dst-address=0.0.0.0/0 routing-mark=VPN-rout gateway=l2tp-out

Теперь уже я запутался )

блин но все так тормозит

через кинетик рядом 55 мбит на 39 давит через VPN

а микротик даже спидтест запускать не хочет

А что за микрот?

951Ui

Попробуй еще етот впн. ам его иногда использую

https://www.vpnbook.com/

https://hola.org/

я вот выбрал

спустя 3 дня

почему на нем все так тормозит то?

Сложно сказать.

951UI вообще не очень быстрый.

кинетик air 1611 тоже не самый шустрый

Если нагородить кучу правил фаервола не понимая что делаешь, можно еще больше нагрузить проц и будет тормозить

С кинетиками дела не имел не могу сравнить

проц пустой

покажи вывод команды /ip firewall mangle export

# model = 951Ui-2HnD # serial number =****** /ip firewall mangle add action=mark-routing chain=prerouting disabled=yes new-routing-mark=\ RussiaVPN passthrough=yes routing-mark=RussiaVPN src-address=172.16.0.246 add action=route chain=prerouting dst-address-type=!local passthrough=no \ route-dst=10.1.0.1 src-address=172.16.0.246 [admin@MikroTik] >

Попробуй все таки замерь скорость.

Интересно даже )

Я думаю тебе надо трафик в ВПН заворачивать не весь. А только к заблокированым сервисам. Или колонка только к яндексу и обращается?

Извиняюсь )

Я думаю тебе надо трафик в ВПН заворачивать не весь. А только к заблокированым сервисам. Или колонка только к яндексу и обращается?

а какая разница то ?

мало того что микротики по wifi дохлые все... так еще и с vpn не могут справится ...

ВПН медленный. Не стоит через него гонять весь трафик.

через него одно устройство ходит

мало того что микротики по wifi дохлые все... так еще и с vpn не могут справится ...

Не знаю у меня Audience 500мб по вайваю выдает

я видео сбросил личным сообщением

Не знаю у меня Audience 500мб по вайваю выдает

микротик очень отстал от конкурентов в плате wifi

через него одно устройство ходит

Ну если ето устройство яндекс колонка, и она обращается только к сервисам яндекса и больше никуда, то да, смысла нет. Можно весь трафик от нее в впн

бендстеринга нет, мумимо нет, роуминга нет )

Ну если ето устройство яндекс колонка, и она обращается только к сервисам яндекса и больше никуда, то да, смысла нет. Можно весь трафик от нее в впн

я так и хочу, там еще кинопоиск HD подписка)

Не знаю у меня Audience 500мб по вайваю выдает

я на hap ac3 / hap ac2 выжимал 600-670 .. он жутко не стабильный

с точки зрения коммутация я был уверен что он хорошо

но 3 дня провозился, как показала практика даже кинетик самый простой с vpn справляется лучше )

я видео сбросил личным сообщением

Ну через впн 50 мб вроде не плохо. Я думаю больше впн не даст

Ну через впн 50 мб вроде не плохо. Я думаю больше впн не даст

так это через приложение

а через микрот даже тест не открывает

Я не понимаю. Приложение запущено на компе. Весь трафик от етого компа микрот рулит в впн. В чем разница что через приложение что через браузер если все ровно весь трафик от етого компа идет через впн?

Первый тест VPN через приложение

второй VPN на микроте

теперь понял )

просто для сравнения показал, что с пк 50 мбит а через микрот 0

куда копать?

FastTrack отключен кстати? Он не дружит с маркировкой трафика

отключен

а MTU кардинально влияет на работу?

VPN

и допустим если я отдельный pool и bridge создам и попробу полностью его завернуть в тунель, что-то решится ?

Врятле

А етот L2TP он с ipsec или без?

без ipsec

попробовал pptp такой же результат

что-то не прыгается автоматом до 7.1-stable ...

Ето другая ветка. Там 2 stable. Сначала на update переключить надо, обновить а потом на stable. Я так делал.

попробовал pptp такой же результат

Надо смотреть весь конфиг. Без етого я больше не подскажу куда ещё можно копать. Или хотя-бы весь фаервол mangle Nat и роутинг

/ip firewall filter add action=accept chain=input comment="Ping marshrutizatora" protocol=icmp add action=accept chain=input comment="Ustanovlennyie soedineniya:: Mikrotik" \ connection-state=established in-interface=ether1 add action=accept chain=forward comment="Ustanovlennyie soedineniya:: LAN" \ connection-state=established in-interface=ether1 add action=accept chain=input comment="Rodstvennyie soedineniya: Mikrotik" \ connection-state=related in-interface=ether1 add action=accept chain=forward comment="Rodstvennyie soedineniya: LAN" \ connection-state=related in-interface=ether1 add action=drop chain=input comment="Nedeystvitelnyie soedineniya: Mikrotik" \ connection-state=invalid in-interface=ether1 add action=drop chain=forward comment="Nedeystvitelnyie soedineniya LAN" \ connection-state=invalid in-interface=ether1 add action=drop chain=input comment=\ "Obschiy zapret na vhodyaschie soedineniya" in-interface=ether1 add action=accept chain=forward comment=\ "Razreshaem dostup v internet podsetyam" src-address=172.16.0.0/24 add action=add-src-to-address-list address-list="dns flood" \ address-list-timeout=1h chain=input comment="DNS flood" dst-port=53 \ in-interface=ether1 protocol=udp add action=drop chain=input comment="DNS flood" dst-port=53 in-interface=\ ether1 protocol=udp src-address-list="dns flood" /ip firewall mangle add action=mark-routing chain=prerouting disabled=yes new-routing-mark=\ RussiaVPN passthrough=yes routing-mark=RussiaVPN src-address=172.16.0.246 add action=route chain=prerouting dst-address-type=!local passthrough=no \ route-dst=10.1.0.1 src-address=172.16.0.246 /ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 add action=masquerade chain=srcnat out-interface=pptp-out1 /ip route add distance=1 gateway=l2tp-out1 routing-mark=RussiaVPN

Ето другая ветка. Там 2 stable. Сначала на update переключить надо, обновить а потом на stable. Я так делал.

угу. спасибо.

угу. спасибо.

рисковый) надеюсь не прод

рисковый) надеюсь не прод

виртуалка на вмваре

а для WG надо что то кроме создать инстанс + пира + добавить его в WAN лист для маскарада? пиринг поднял, внутренний адрес на другой стороне туннеля пингую но создаю правило роута в WG а оно дальше микрота не уходит почемут

при этом смотрю дампом интерфейс на сервере до него не долетают то что завернуто в роутинг на микроте

отбой, разобрался

мало того что микротики по wifi дохлые все... так еще и с vpn не могут справится ...

Может вы просто не умеете их готовить? :)

Господа коллеги! Я правильно понял из разговоров, что если обновляться до 7 можно получить гемморой ибо многое поменялось?

Господа коллеги! Я правильно понял из разговоров, что если обновляться до 7 можно получить гемморой ибо многое поменялось?

Если на чистый конфиг, то скорей всего все будет нормально.

Если на чистый конфиг, то скорей всего все будет нормально.

Не чистый.. а годами раьотающий... Бриджы вланы ... Ну вот это вот все...

Если на чистый конфиг, то скорей всего все будет нормально.

Значит надо курить ченджлог и практики миграции... Понял

я тут обновляю тестовую облачную виртуалку, у которой только один интерфейс, и которую только для маленьких игр держу, уже больше пяти часов что-то крутит и все никак

я тут обновляю тестовую облачную виртуалку, у которой только один интерфейс, и которую только для маленьких игр держу, уже больше пяти часов что-то крутит и все никак

😱